CVE-2026-105177
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /Admin/add_drug.php (komponent Drug Creation). Manipulacja argumentami txtname/cmdtype/txtusage/txtsideeffect/cmdcontraindication prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Podatność umożliwia zdalne wykonanie dowolnych zapytań SQL, co może skutkować nieautoryzowanym dostępem do danych lub ich zniszczeniem. Publiczny exploit zwiększa prawdopodobieństwo ataku.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie lub wdrożyć walidację danych wejściowych i zapytania parametryzowane. Do czasu poprawki zaleca się ograniczenie dostępu do panelu administracyjnego.
Inne podatności w SourceCodester Drug Recommendation System
Zobacz wszystkie- CVE-2026-105179Niskie
W SourceCodester Drug Recommendation System 1.0 wykryto słabość w nieznanej funkcji pliku Admin/add_user.php (komponent Password Handler). Manipulacja argumentem Password może prowadzić do braku szyfrowania danych wrażliwych. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-105178Średnie
W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w funkcji mysqli_real_escape_string w pliku /Admin/add_symptom.php (komponent Symptom Creation). Manipulacja argumentem txtname pozwala na wstrzyknięcie kodu SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-105176Średnie
W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /Admin/edit_class.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-94035Średnie
W SourceCodester Drug Recommendation System 1.0 wykryto podatność w nieznanej funkcji pliku /drug_recommender/index.php. Manipulacja argumentem full name prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-94034Niskie
W systemie SourceCodester Drug Recommendation System 1.0 znaleziono podatność. Problem dotyczy nieznanego przetwarzania w pliku /drug_recommender/Admin/change_password komponentu Zmiana hasła. Manipulacja argumentami txtoldpassword/txtnewpassword prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2026-94033Niskie
W systemie SourceCodester Drug Recommendation System 1.0 wykryto podatność. Podatność dotyczy nieznanego kodu w pliku /drug_recommender/Admin/add_user komponentu Zarządzanie użytkownikami. Manipulacja argumentami txtname/txtemail/txtpassword prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty.
- CVE-2026-94016Niskie
W systemie SourceCodester Drug Recommendation System 1.0 wykryto podatność bezpieczeństwa. Podatność dotyczy nieznanej funkcji w pliku /drug_recommender/Admin/add_symptom. Manipulacja argumentem txtname prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty do ataków.
- CVE-2026-94015Wysokie
W SourceCodester Drug Recommendation System 1.0 wykryto podatność SQL injection w nieznanej funkcji pliku /drug_recommender/Admin/edit_user.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2026-93997Wysokie
W SourceCodester Drug Recommendation System 1.0 wykryto podatność w nieznanej funkcji pliku /Admin/edit_symptom.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-92927Średnie
W SourceCodester Drug Recommendation System 1.0 wykryto lukę w nieznanym przetwarzaniu pliku /db/drug_recommendor.sql, która prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in SourceCodester Drug Recommendation System 1.0. The affected element is an unknown function of the file /Admin/add_drug.php of the component Drug Creation. Such manipulation of the argument txtname/cmdtype/txtusage/txtsideeffect/cmdcontraindication leads to sql injection. The attack may be performed from remote. The exploit is publicly available and might be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS